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Beschreibung 

Konfiguration zum Ersatzschalten von raumlich getrennten Ver- 
mitt lungs systemen 

5 

Zeitgemafie Verrnitt lungs systeme (Switch) verfiigen durch redun- 
dantes Bereitstellen wichtiger interner Komponenten uber ein 
hohes Mali an interner Betriebssicherheit . Damit wird im 
Normalbetrieb (d.h. storungsfreier Betrieb, also keine au&e- 

10 ren Einwirkungen, kein langandauernder Stromausf all, usw.) 
eine sehr hohe Verfugbarkeit der vermittlungstechnischen 
Funktionen erreicht. Treten jedoch massive auBere Einwirkun- 
gen auf (z.B. Feuer, Naturkatastrophen, Terroranschlage, 
kriegerische Einwirkungen etc.), so nutzen die getroffenen 

15 Vorkehrungen zur Erhohung der Betriebssicherheit in der Regel 
wenig, weil Original- und Ersatz komponenten des Vermittlungs- 
systems sich am gleichen Ort befinden und damit in einem sol- 
chen Katastrophenfall mit hoher Wahrscheinlichkeit beide Kom- 
ponenten zerstort bzw. funktionsunf ahig geworden sind. 

20 

Die Folge ist ein lang anhaltender Totalausfall, wie dies 
auch am 11. September 2001 in New York der Fall war. Hinzu 
kommen dann noch erhebliche logistische und technische Auf- 
wendungen sowie in erheblichem Masse Expertenwissen, um in 

25 einem solchen Fall die ausgefallene Kommunikationsfunktion 

wieder bereitzustellen. Dies bedeutet in der Praxis, dass der 
tatsachliche Ausfall erheblich langer dauern kann, als dies 
technisch notwendig gewesen ware, Als Folge konnen finanziel- 
le Verluste in enormer Grofienordnung bis zur Lahmung der 

30 Wirtschaf tsaktivitaten Oder annaherndem Zusammenbruch der. 
Infrastruktur gerade im Falle kleinerer Lander entstehen. 

Diese Abhangigkeit/ Verwundbarkeit einer Organisation/ Ge- 
sellschaft von einer funktionierenden Kommunikation konnte 
35 Verrnitt lungs systeme zu einem attraktiven Ziel fur terroristi- 
sche Anschlage oder auch kriegerische Angriffe machen. 
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Als Losung wird beim Stand der Technik eine geographische Re- 
dundanz vorgeschlagen, wonach ein redundantes Vermittlungs- 
system im Netz fur eine Mehrzahl von Vermittlungs systemen 
• vorzusehen ist (l:n Redundanz) . Damit existiert aus Sicht der 
5 Hardware ein koraplettes, redundantes Vermittlungs system, das 
sich ira Normalfall im Zustand "offline" befindet und eine 
leere Datenbasis beinhaltet. Es ist so ausgelegt, dass es rnit 
seiner Hardwarekonfiguration ein ausgefallenes Vermittlungs- 
system ersetzen kann. Weist also eines der n Vermittlungs sys- 
10 teme einen Totalausfall auf , so wird auf die jiingste Siche— 
rung seiner Datenbasis zuriickgegrif fen, und das redundante 
Vermittlungssystem wird mit dieser Datenbasis in Betrieb ge- 
nommen. Nach erfolgreichem Hochfahren kann dieses die Funkti- 
on des ausgefallenen Vermittlungs systems iibernehmen. 

15 

Zwar wird mit diesem Vorschlag lediglich ein einziges redun- 
dantes Vermittlungssystem fur weitere n Vermittlungssysteme 
bendtigt, womit ein vergleichsweise geringer Auf wand des 
Netzbetreibers fiir die Bereitstellung einer geographischen 
20 Redundanz erforderlich ist. Dieser Vorteil ist aber mit einer 
Reihe gravierender Nachteile verbunden: 

So ist es zwingend erforderlich, dass die jiingste Sicherungr 
der Datenbasis des ausgefallenen Vermittlungs systems unver— 

25 sehrt geblieben bzw. unversehrt zum Standort des redundanten 
Vermittlungs systems transferiert worden ist. Urn dies zu er- 
reichen, mussen im Normalbetrieb in kurzen zeitlichen Abstan- 
den (z.B. jede Woche) Abziige der Datenbasen aller theoretisch 
zu ersetzenden Vermittlungssysteme zu dera redundanten Ver~ 

30 mittlungssystem transferiert werden oder schnell dorthin 

transferierbar sein. Dies bedeutet, wie auch immer es tech- 
nisch gelost wird, einen erheblichen Aufwand und damit erheb- 
liche, regelmafiig anfallende Kosten. 

35 Aber auch wenn die jiingste Sicherung der Datenbasis unver- 
sehrt eingespielt worden ist, wird dies in der Regel nie das 
hundertprozentige Abbild der Datenbasis des ausgefallenen 
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Vermitt lungs systems sein. So konnen in der Zwischenzeit seit 
der letzten Sicherung administrative/ konf igurative Verande- 
rungen oder Teilnehmerselbsteingaben in die Datenbasis einge- 
geben worden sein, die jetzt fehlen. Gleiches gilt fur die 
5 fur den Netzbetreiber wichtigen Gebuhreninf ormationen . Beson- 
ders problematisch hieran ist, dass das Delta zwischen der 
beim Ausfall aktuellen Datenbasis und der Datenbasis der 
jungsten Sicherung i.a. unbekannt ist und damit auch eine 
vollige Restaurierung nicht moglich ist. Damit besteht die 

10 Gefahr, dass die gesicherte (alte) Datenbasis inkonsistent zu 
den Datenbasen der Partner Vermittlungssysteme sein kann, was 
gegebenenf alls zu einer vermittlungstechnischen Nichtbedien- 
barkeit von Teilnehmern und Trunks fuhrt. Das erfolgreiche 
Hochfahren eines redundanten Vermittlungs systems stellt also 

15 noch lange nicht seinen storungsfreien Betrieb bis auf Teil- 
nehmer/ Leitungsebene sicher. 

Zusatzlich kommt noch hinzu, dass das redundante Vermitt- • 
lungssystem bei alien Erweiterungs- und Umbaumaftnahmen der 

20 anderen Vermittlungssysteme mitbetrachtet werden muss. Es 

raufi so aus- und aufgebaut sein, dass die Datenbasis der ubri- 
gen Vermittlungssysteme dort ohne Einschrankung oder Manipu- 
lation zugreifbar wird. Auch die Performanzanforderungen miis- 
sen durch das redundante Vermittlungssystem in gleicher Weise 

25 oder besser abgedeckt werden. Dies alles bedeutet r dass der 
Netzbetreiber mit zusatzlicher Komplexitat in der Netzplanung 
und im Engineering der Switches des Netzes konfrontiert ist, 
wobei er dartiber hinaus noch an den gleichen Hersteller im 
Bereich der Redundanz-Einheit gebunden ist. 

30 

Der Erfindung liegt daher die Aufgabe zugrunde f eine Netz- 
struktur anzugeben, wie eine geographische Redundanz von Ver- 
mittlungs systemen weiterzubilden ist, urn im Fehlerfall das 
effiziente Umschalten eines ausgefallenen Vermittlungs systems 
35 auf einen Redundanzpartner sichersteilen zu konnen. 
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Diese Aufgabe wird ausgehend von den im Oberbegriff von Pa- 
tentanspruch 1 angegebenen Merkmalen durch die im kennzeich- 
nenden Teil beanspruchten Merkmale gelost. 

5 Ein wesentlicher Vorteil der Erfindung ist darin zu sehen, 
dass die Umschaltung schnell, sicher und automatisch ge- 
schieht, wobei es keine Rolle spielt, ob das ersatzzuschal- 
tende Vermittlungs system paketbasierte und/ Oder TDM-basierte 
Schnittstellen aufweist. Dies wird dadurch erreicht, indem 

10 jedem zu schutzenden Vermittlungssystem ein identischer Klon 
als Redundanzpartner mit identischer Hardware , Software und 
Datenbasis zugeordnet ist. Der Klon befindet sich im hochge- 
fahrenen Zustand, ist aber trotzdem vermittlungstechnisch 
nicht aktiv. Damit ist eine hochverfiigbare, iiber mehrere Lo- 

15 kationen verteilte 1:1 Redundanz von Vermittlungssystemen de- 
finiert. Das aktive Vermittlungssystem und sein Redundanz- 
partner werden iiber das Paketnetz von eineni abgesetzten, ii- 
bergeordneten realzeitfahigen (d. h. im Sekundenbereich) Mo- 
nitor gesteuert. Dieser kann aus Hardware und/oder Software 

20 bestehen. Die Voraussetzung fur eine moglichst sichere Losung 
besteht hierbei in einer deutlichen raumlichen Trennung von 
aktivem Vermittlungssystem und seinem Redundanzpartner r des 
Management systems und des Monitors . 

25 Ferner wird im Rahmen der Ersatzschaltung eine den Koramunika- 
tionspartnern sichtbare Adressanderung bedarfsweise vermie- 
den. Dadurch entsteht eine nur kurze Nichtverfiigbarkeit aus 
Sicht der Teilnehmer und Verbindungsleitungen, womit die Vor- 
aussetzung fur das Retten stabiler Verbindungen im Rahmen der 

30 Ersatzschaltung geschaffen sind. Schliefllich gehen nach Mog- 
lichkeit keine Gebiihrendaten und Teilnehmerselbsteingaben 
verloren, bzw. entstehen keine falsche Gebuhren. 

Ein weiterer Vorteil der Erfindung ist in der Einfiihrung ei- 
35 nes neuen "hot standby' 7 Zustandes fur Ventdttlungssysteme zu 
sehen. Dieser ist durch das Vorhandensein einer aktuellen Da- 
tenbasis f aktive Applikationen f insbesondere vermittlungs- 
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technische Prozesse, sowie durch das Blockieren aller ver- 
mittlungstechnischer Interfaces des Klons nach aussen ge- 
pragt. Dies bedeutet, die voile Aktivitat aller Komponenten 
bis auf die paketbasierten Interfaces {und eventuell die Be- 
5 arbeitung vermittlungstechnischer Anreize) . 

Grundsatzlich ist mit einer derartigen Losung die Erfindung 
auch auf einen reinen Softswitch, einen reinen TDM Switch wie 
auch die ganze Spanne der Misch-Konf igurationen (Hybrid Swit- 
10 che) anwendbar. 

Vorteilhafte Weiterbildungen der Erfindung sind in den abhan- 
gigen Anspruchen angegeben. 

15 Die Erfindung wird im folgenden anhand eines figurlich darge- 
stellten Ausfuhrungsbeispiels naher erlautert. 



20 Es zeigen: 

Figur 1 die Netzkonf iguration gemass der Erfindung im Falle 
eines lokal redundanten Monitors 

25 Figur 2 die Netzkonf iguration gemass der Erfindung im Falle 
eines geographisch und lokal redundanten Monitors 

In Fig. 1 ist eine Konf iguration gemass der Erfindung aufge- 
zeigt. Demgemass ist vorgesehen, jedem zu schutzenden Ver- 

30 mitt lungs system (z. B. Si) einen identischen Klon als Redun- 
danzpartner (z. B. S ib ) mit identischer Hardware, Software 
und Datenbasis zuzuordnen. Der Klon befindet sich im hochge- 
fahrenen Zustand, ist aber trotzdem vermittlungstechnisch • 
nicht aktiv (Betriebszustand "hot standby") . Damit ist eine 

35 hochverfugbare, uber mehrere Lokationen verteilte 1:1 Redun- 
danz von Vermittlungssystemen definiert. 
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Falls die Vermittlungssysteme Si, Si b TDM Anteile aufweisen, 
ist zusatzlich raindestens eine Cross connect-Vorrichtung CC 
erforderlich, die den gesamten TDM Verkehr zwischen Vermitt- 
lungssystem Si und redundantem Vermittlungssystem Sib umschal- 
5 ten kann. Die TDM Strecken des Vermittlungs systems Si tret en 
im Normalbetrieb am Punkt CCi der Crossconnect-Vorrichtung CC 
ein bzw. aus und am Punkt CC a wieder aus bzw. ein. Die TDM 
Strecken des Vermittlungs systems S ib treten am Punkt CCi b in 
die Crossconnect-Vorrichtung CC ein bzw. haben dort in Ruck- 
10 richtung ihren Ursprung. Eine Durchschaltung erfolgt jedoch 
nicht. 

Beide Vermittlungssysteme (Vermittlungssystem Si und der Klon 
oder Redundanzpartner Si b ) werden gemass Fig. 1 von demselben 

15 Netzwerkmanagementsystem NM gesteuert. Die Steuerung erfolgt 
derart, dass der aktuelle Stand von Datenbasis und Software 
beider Vermittlungssysteme Si, S ib identisch gehalten wird. 
Dies wird erreicht, indem jedes betriebstechnische Kommando, 
jedes Konfigurations kommando und jedes Software-Update inklu- 

20 sive Patches identisch an beide Partner ausgebracht wird. Da- 
mit wird ein raumlich abgeseizzter, identischen Klon zu einem 
in Betrieb befindlichen Switch mit identischer Datenbasis und 
identischem Softwarestand definiert. 

25 Die Datenbasis beinhaltet grundsatzlich alle semipermanenten 
und permanenten Daten. Hierbei werden unter permanenten Daten 
die Daten verstanden, die als Code in Tabellen abgelegt sind 
und die sich nur per Patch oder Software-Update andern las- 
sen. Unter semipermanenten Daten werden die Daten verstanden, 

30 die z. B. iiber die Bedienerschnittstelle in das System gelan- 
gen und die fur langere Zeit dort in der Form der Eingabe ge- 
speichert sind. Mit Ausnahme der Konfigurationszustande des 
Systems werden diese Daten i.a. vom. System nicht selbst ver- 
andert. Nicht in der Datenbasis enthalten sind die einen Ruf 

35 begleitenden transienten Daten, die das Vermittlungssystem 
nur kurzzeitig speichert und die iiber die Dauer eines Calls 
hinaus i.a. keine Bedeutung haben oder . Zustandsinformationen, 
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die trans iente Uberlagerungen/ Erganzungen von konfigurativ 
vorgegebenen Grundzustanden sind (So konnte ein Port zwar irn 
Grundzustand aktiv sein, aber wegen einer transienten (vorii- 
bergehenden) Storung momentan nicht zugreifbar sein) . 

5 

Im weiteren verfiigen die Vermittlungssysteme Si, S lh beide ii- 
ber mindestens ein aktives, paketorientiertes Interface zum 
gemeinsamen Netzwerkmanagementsystem NM. Dies sollen gemass 
Fig. 1 die beiden Interfaces IFi sein. Die beiden Interfaces 

10 IF X nehmen dabei einen aktiven Betriebzustand ("act") ein. 

Wahrend aber beim Vermittlungssystera Si auch alle verbleiben- 
den paketorientierten Interfaces IF 2 - - - IF n aktiv sind, sind 
beim Vermittlungssystem Si b hingegen die verbleibenden Inter- 
faces ira Betriebzustand "idle". Der Zustand "idle" bedeutet, 

15 dass die Interfaces keinen vermittlungstechnischen Nachrich- 
tenaustausch erlauben, aber von auflen, d.h. durch eine aufier- 
halb von Vermittlungssystem Si und Vermittlungssystem Sib ge- 
legenen, ubergeordneten realzeitfahigen Monitor aktiviert 
werden konnen. Der Monitor kann in Hardware und/oder Software 

20 realisiert sein, und schaltet im Fehlerfall in Realzeit auf 
den Klon urn. Realzeit bedeutet hier eine Zeitspanne von weni- 
gen Sekunden. Abhangig von der Qualitat des Netzes kann auch 
eine hohere Urns chalteerkennungs zeitspanne definiert werden. 
Gemass Fig. 1 ist der Monitor als Steuereinrichtung SC und 

25 aus Sicherheitsgriinden gedoppelt (lokale Redundanz) . 

Die Interfaces I n sind paketbasiert und stellen somit Kommu- 
nikationsschnittstellen zu paketbasierten Peripherieeinrich- 
tungen (wie z. B. IAD, SIP Proxy-Einrichtungen) , fernen pa- 

30 ketbasierte Switches (S x ) , paketbasierten Media Servern (MG) 
dar. Wie Fig- 1 entnommen werden kann, werden sie mittelbar 
von der Steuereinrichtung SC (Switch Controller, SC) gesteu- 
ert. Dies bedeutet, dass die Steuereinrichtung SC die Inter- 
faces IF n aktivieren und deaktivieren, und somit beliebig 

35 zwischen den Betriebszustanden "act" und "idle" hin- und her- 
schalten kann. 
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Die Konfiguration gemass Fig. 1 soil die Default Konf igurati- 
on darstellen. Dies bedeutet,- dass Vermittlungssystern Si ver- 
mittlungstechnisch aktiv ist f wahrend sich Vermittlungs system 
Sib sich in einem Betriebszustand "hot standby' 7 befindet. 
5 Dieser Zustand ist durch eine aktuelle Datenbasis und voile 
Aktivitat aller Komponenten bis auf die paketbasierten Inter- 
faces (und eventuell die Bearbeitung verraittlungstechnischer 
Anreize) gepragt. Das (geographisch redundante) Vermittlungs- 
system Sib kann somit von der Steuereinrichtung SC durch Ak- 
10 tivierung der Interfaces IF2.. n schnell in den vermittlungs- 
technisch aktiven Zustand iiberfuhrt werden. 



Falls vom. Vermittlungssystem Si TDM Inf ormationsstrome gesen- 
det/ empfangen werden, ist eine Crossconnect-Vorrichtung CC 

15 notwendig. Diese verfugt ebenfalls iiber (mindestens) ein pa- 
ketbasiertes (jederzeit aktives) Interface IF CC und ist so- 
wohl mit dera Netzwerkmanagement NM als auch optional mit der 
Steuereinrichtung SC verbunden. Steuereinrichtung SC und 
Netzwerkmanagement NM haben jederzeit die Moglichkeit, die 

20 Crossconnect-Vorrichtung CC umzuschalten (die Steuereinrich- 
tung SC fur. den Normalfall, das Netzwerkmanagementsystem NM 
fur Notfalle) . Als wesentlicher Aspekt ist anzusehen, dass 
die beiden geographisch redundanten Vermittlungssysteme Si, 
Sib sowie das Netzwerkmanagement NM und die gedoppelte Steu- 

25 ereinrichtung SC jeweils raumlich deutlich getrennt sein miis- 
sen. 



Die Steuereinrichtung SC ubermittelt dem Netzwerkmanagement 
NM regelmaMg oder bedarfsweise auf Anforderung den aktuellen 

30 Betriebszustand der Vermittlungssysteme Si und Sib (act/ 

standby , Zustand der Interfaces) sowie den eigenen Betriebs- 
zustand. Die Funktionen der Steuereinrichtung SC konnen opti- 
onal teilweise oder auch komplett vom Netzwerkmanagement NM 
durchgefiihrt werden. Aiis Sicherheitsgrunden sollte das Netz- 

35 werkmanagement NM die Funktion haben f die oben beschriebenen 
Umschaltungen auch manuell herbeifuhren zu konnen. Optional 



WO 2005/057949 



9 



PCT/EP2004/051926 



kann die automatische Umschaltung" blockiert werden, so dass 
die Umschaltung riur manuell durchgefuhrt werden kann. 

Die Vermi tt lungs sys teme Si und Sib konnen regelmafiig auch 
5 selbst uberprufen, ob ihre paketbasierten Interfaces aktiv 
sind. 1st dies fur die Interfaces IF2.. n nicht der Fall, kann 
man indirekt auf den Zustand "hot standby" schlieBen und ge- 
zielt gewisse Alarme, die sich aus der Nicht-Verfugbarkeit 
der Interfaces IF2.. n ergeben, blockieren. Weiterhin kann auf 
10 diese Weise auch der Ubergang eines Switches von "hot stand- 
by" auf "aktiv" erkannt werden. Dies ermoglicht, gegebenen- 
falls gezielte MaBnahmen beim Start des Vermittlungsverkehrs 
zu ergreifen. 

15 Um das Umschalten von Vermitt lungs system S x auf Vermittlungs- 
system Sib moglichst sicher und genau dann durchzufiihren, 
wenn ein schwerwie gender Ausfall von Vermittlungs system Si 
vorliegt, wird empfohlen, dass die paketbasierten Interfaces 
des Switches von selbst in den Zustand "idle" gehen, wenn sie 

20 den Kontakt zu ihrer Zentral-Einheit (falls vorhanden) verlo- 
ren haben. 

Die Paket -Adressen (IP Adressen) der Interfaces I2..11 des Ver- 
mittlungs systems Si und ihrer jeweiligen Partner Interfaces 

25 von Vermittlungssystem Sib konnen identisch sein, mussen es 
aber nicht. Wenn sie identisch sind, wird das Umschalten nur 
von vorgeschalteten Routern bemerkt. Fur die Partner- 
Applikation im Netz ist es dagegen vollig transparent. Man 
spricht in diesem Zusammenhang auch von der IP Failover Funk- 

30 tion. Falls das Protokoll, das ein Interface bedient, ein Um- 
schalten des Kommunikationspartners auf eine andere Paket- 
Adresse erlaubt f wie dies z.B. beim H.248 Protokoll der Fall 
ist (ein Media Gateway kann selbstandig eine neue Verbindung 
zu einem anderen Media Gateway Controller mit anderer IP Ad- 

35 resse herstellen) , konnen die IP Adressen auch unterschied- 
lich sein. 
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Falls das Umschalten von Vermitt lungs system Si auf Vermitt- 
lungssystem Sib durch ein Netzproblem hervorgerufen wurde und 
Vermittlungssystem Si hardwaremaMg in Ordnung ist, 1st das 
Umschalten ebenfalls die korrekte Mafinahme, weil Vermitt- 
5 lungssystem Si nicht mehr ausreichend erreichbar war und da- 
mit vermittlungstechnisch moglicherweise ein wesentlicher 
Ausfall vorlag. Die Steuereinrichtung SC sollte dabei mog- 
lichst so mit dem Netz verbunden sein, dass ein isolierter 
Ausfall der Verbindung des Vermittlungssystems Si zur Steuer- 

10 einrichtung SC faktisch ausgeschlossen werden kann, wahrend 
das Vermittlungssystem Si noch vermittlungstechnisch erreich- 
bar ist. Die Umschaltung der Betriebszustande von Vermitt- 
lungssystem Si und Vermittlungssystem Sib (act -> stb / stb -> 
act) kann auch durch die Zentralteiie (CP) der Switches koor- 

15 # diniert werden. 

In einer Ausgestaltung der Erfindung wird vorgesehen, als 
Steuereinrichtung SC den Zentralrechner eines weiteren Ver- 
mittlungssystems zu verwenden. Damit existiert dann eine 

20 Steuereinrichtung mit hochster Verf iigbarkeit . Ferner kann die 
Funktionalitat der Steuereinrichtung SC auf das reine Erken- 
nen der Notwendigkeit des Ersatzschaltef alles reduziert wer- 
den. Damit wird die Initiierung des Umschaltens uber das 
Netzwerkmanagement NM, also auf den Bediener verlagert, womit 

25 dann auch vorgelagerte Multiplexer und CrossConnect- 

Vorrichtungen nicht mehr von der Steuereinrichtung SC gesteu- 
ert werden mussen. 

In einer Weiterbildung der Erfindung kommt die Etablierung 
30 einer unmittelbaren Kommunikationsschnittstelle zwischen Ver- 
mittlungssystem Si und Vermittlungssystem Si b in Betracht. 
Diese kann zum Update der Datenbasis z. B. im Hinblick auf 
SCI -(Subscriber Controlled Input) und Gebiihren-Daten genutzt 
werden sowie auch zum Austausch transienter Daten von einzel- 
35 nen Verbindungen oder wesentlichen weiteren transienten Daten 
(z. B. H.248 Association Handle). Damit sind die Storungen 
des Betriebs aus Teilnehmer- und Betreibersicht minimierbar. 
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Die semipermanenten und trans ienten Daten konnen dann von dem 
jeweiligen aktiven Vermittlungs system in das redundant e 
standby Vermittlungssystem in einem zyklischen Zeitraster 
(Update) oder nach Ausfallende komplett iibertragen werden. 
5 Das Update der SCI-Daten hat den Vorteil, dass das zyklische 
Restore auf dem standby-System vermieden wird und jederzeit 
Aktualitat bzgl. SCI Daten im standby System herrscht. 

Durch das Update Stack-relevanter Daten, wie dem H.248 asso- 
10 ciation handle, kann der Peripherie die Ubernahme der Peri- 
pherie durch ein Ersatzsystem verborgen werden, und es konnen 
die Ausfallzeiten noch starker reduziert werden. 

Das Kontroilprotokoll zwischen Steuereinrichtung SC und 
15 CrossConnect -Einrichtung CC kann ein normales OAM Protokoll 
sein (z.B. SNMP) und kann dem vom Netzwerkmanagement NM ent- 
sprechen. 

Im folgenden sei nun von einem schwerwiegender Ausfall des 
20 Vermittlungs system Si ausgegangen. Aufgrund der geographi- 
schen Redundanz ist mit hoher Wahrscheinlichkeit der Klon 
(Vermittlungssystem Si b ) ebenso nicht betroffen wie die Steu- 
ereinrichtung SC. Die Steuereinrichtung SC stellt den Ausfall 
von Vermittlungssystem Si fest, da hinreichend viele Inter- 
25 faces von Vermittlungssystem Si nicht mehr antworten. 

Die Steuereinrichtung SC schaltet nun auf das Bemerken des 
Aus falls von Vermittlungssystem Si hin das geographisch re- 
dundante Vermittlungssystem Sib in einen aktiven Betriebszu- 

30 stand und deaktiviert die Reste des ausgefallenen Vermitt- 
lungssystems Si. Dieses geht nach Reparatur/ recovery in den 
Betriebszustand "hot standby". Gegebenenfalls sind manuelle 
Eingriffe notig, um beim Hochfahren von Vermittlungssystem Si 
die aktuelle Datenbasis von Vermittlungssystem Sib zu laden. 

35 Falls beide Steuereinrichtungen SC zerstort sind f kann das 
Umschalten auch vom Netzwerkmanagement NM aus manuell durch- 
gefiihrt werden. 
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Dasselbe Verfahren funktioniert auch in den beiden Spezial- 
fallen "reiner Softswitch" und "reiner TDM Switch". In erste- 
rem Fall muss man sich nur den Crossconnect-Vorrichtung CC 
5 und das zugehorige Handling wegdenken. In letzterem Fall gibt 
es nur ein paketbasiertes Interface, namlich das zum Netz- 
werkraanagement NM. Entsprechend wird nur dieses Interface von 
der Steuereinrichtung SC uberwacht und als Umschaltekriterium 
hergenommen . Aus Sicherheitsgrunden sollte es fur diese An- 
10 wendung physikalisch gedoppelt werden. Hat man einen reinen 
TDM Switch, der uber gar kein paketbasiertes Interface ver- 
fiigt, muss er urn ein solches, physikalisch gedoppeltes Inter- 
face erweitert werden, das ausschliefilich der Uberwachung 
durch Steuereinrichtung SC dient. 

15 

Die erfindungsgemasse Losung ist auch auf eine gestorte Kom- 
munikation zwischen Vermittlungssystem Si und Steuereinrich- 
tung SC anwendbar, solange das Vermittlungssystem Si noch als 
Plattform f unktionsf ahig ist. Die Steuereinrichtung SC er- 

20 reicht das Vermittlungssystem Si iiber dieselben Router wie 
der Vermittlungsverkehr . Dazwischen liegt lediglich das IP 
core Netz. In diesem Fall hat die Steuereinrichtung SC keinen 
Kontakt zum Vermittlungssystem Si, wohl aber zum Vermitt- 
lungssystem Sib. Das Vermittlungssystem Si ist aber noch ver- 

25 mittlungstechnisch aktiv und hat Kontakt zu seinen vermitt- 

lungstechnischen Netzpartnern. Die Steuereinrichtung SC akti- 
viert nun nach Bemerken eines (vermeintlichen) Ausfalls von 
Vermittlungssystem Si das redundante Vermittlungssystem S ib , 
kann aber Vermittlungssystem Si nicht deaktivieren. 

30 

Das Vermittlungssystem Si hat aktive Interfaces IF und beant- 
wortet die ARP requests der ihm vorgelagerten Router. 
Vermittlungssystem S^ hat aber auch aktive Interfaces IF and 
beantwortet die ARP requests seiner vorgelagerten Router. 
35 Damit waren u. U. gleiche IP Adressen doppelt vergeben (Split 
Brain) . 
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In Fig. 2 ist eine Weiterbildung geniass der Konf iguration 
nach Fig. 1 aufgezeigt. Demgemass sind zwei Steuereinrichtun- 
gen SCi, SC 2 vorgesehen. Der Unterschied zu der in Fig. 1 
aufgezeigten Konfiguration liegt im Vorsehen zweier Steuer- 
5 einrichtungen SCi und SC 2 , die an verschiedenen Orten unter- 
gebracht sind. Die Steuereinrichtung SC besteht somit aus 
zwei Half ten SCi und SC 2 . Steuereinrichtung SCi ist mit Ver- 
mittlungs system S lf S ib und der redundanten Steuereinrichtung 
SC2 verbunden. Steuereinrichtungen SC 2 ist ebenso mit Ver- 
io mit tlungs system Si, Si b und der zu ihr redundanten Steuerein- 
richtung SCi verbunden. Die beiden (raumlich getrennten) 
Steuereinrichtungen SCi und SC 2 uberwachen sich gegenseitig. 
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Patentanspriache 

1. Vorrichtung zum Ersatz schalten eines Vermittlungs systems, 
dadurch gekennzeichnet, 

5 dass jedem Vermittlungs system (Si) ein redundante s Vermitt- 
lungssystem (Sib) als Redundanzpartner zugeordnet ist, die 
beide Zugriff auf ein Transportnetz haben, 

dass ein Net zwerkmanagement system (NM) und mindestens ein re- 
alzeitfahiger Monitor (SC) vorgesehen sind, die in Wirkver- 
10 bindung miteinander sowie mit jedem der Vermittlungssysteme 
(Si), den jeweils redundanten Vermittlungssystemen (Si b ) und 
dem Transportnetz stehen. 

2. Vorrichtung nach Anspruch 1, 
15 dadurch gekennzeichnet, 

dass das Vermittlungs system (Si) sowie das redundante Ver- 
mittlungs system (Si b ) einen identischen Aufbau in Hardware 
und Software aufweisen. 

20 3. Vorrichtung nach Anspruch 1, 2, 
dadurch gekennzeichnet, 

dass die Datenbasis des Vermittlungs system (Si) sowie des re- 
dundanten Vermittlungs system (Si b ) im Hinblick auf permanen- 
te/ semipermanente Daten zu jedem Zeitpunkt im wesentlichen 
25 identisch ist. 

4. Vorrichtung nach Anspruch 1 bis 3 f 
dadurch gekennzeichnet, 

dass die aus Vermittlungssystem (Si) , redundantem Vermitt- 
30 lungssystem (Sib) r Netzwerkmanagementsystem (NM) und dem min- 
destens einen Monitor (SC) ausgebildete Konf iguration uber 
mehrere Lokationen verteilt ist. 

5. Vorrichtung nach Anspruch 1 bis 4, 
35 dadurch gekennzeichnet, 

dass das Vermittlungssystem (S a ) und das jeweils redundante 
Vermittlungssystem (S ib ) paketbasierte Interfaces aufweisen. 
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6. Vorrichtung nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, 

dass das redundante Vermitt lungs system (Sib) einen Betriebs- 
5 zustand (hot-standby) einnimmt, der durch das Vorhandensein 
einer im wesentlichen aktuellen Datenbasis, aktive Applikati- 
onen sowie durch das Blockieren aller vermittlungstechnisch 
genutzten pake tbasier ten Interfaces nach aussen gepragt ist. 

10 7. Vorrichtung nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, 

dass die Paket-Adressen (IP-Adressen) der paketbasierten In- 
terfaces des Vermittlungs systems (Si) und der jeweiligen pa- 
ketbasierten Partner Interfaces des redundanten Vermittlungs- 
15 systems (Si b ) identisch sind. 

8. Vorrichtung nach einem der vorstehenden Anspruche, 
dadurch gekennzeichnet, 

dass das Transportnetz mindestens eine durch NM oder SC steu- 
20 erbare CrossConnect Vorrichtung (CC) zum Durchschalten von 
TDM Verbindungen aufweist, 

9. Vorrichtung nach einem der vorstehenden Anspruche, 
dadurch gekennzeichnet, 

25 dass das Transportnetz eine unmittelbare Kommunikations- 

schnittstelle zwischen Vermittlungssystem (Si) und Vermitt- 
lungssystem (Si b ) aufweist. 

10. Monitor zum IJberwachen und Schalten von Vermittlungssys- 
30 temen, der bei Ausfall eines Vermittlungssystems in Realzeit 

auf ein redundant zugeordnetes Vermittlungssystem umschaltet. 

11. Mehrzahl von geographisch redundanten Monitoren nach An- 
spruch 10, die sich gegenseitig uberwachen und koordiniert 

35 die Ersatzschaltung eines Vermittlungssystems in Realzeit auf 
ein redundant zugeordnetes Vermittlungssystem vornehmen. 
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12. Mehrzahl von Monitoren gemaii Anspruch 11, die bei gestor- 
ter Interkoramunikation keine Ersatz schaltung paarweise redun- 
danter Vermittlungssysteme vornehmen. 
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